CVE-2026-65575

Nome do Software Vulnerável e Versões Afetadas Accalia versões anteriores a 1.5.4

Descrição Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para uma versão posterior à 1.5.3.